পিএইচপির ত্রুটিতে দেশের অর্ধশতাধিক ওয়েবসাইট ঝুঁকিতে, বিজিডি ই-গভ সার্ট সতর্ক

সংক্ষিপ্ত খবর

২৫ অক্টোবর ২০২৬-এ বাংলাদেশে পিএইচপি (PHP) প্রোগ্রামিং ভাষার নিরাপত্তা ত্রুটি সনাক্ত হওয়ার পর দেশের সরকারি ও বেসরকারি বিভিন্ন প্রতিষ্ঠানের ৫০টিরও বেশি ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশনে সম্ভাব্য ঝুঁকি শনাক্ত করেছে নিরাপত্তা সংক্রান্ত সরকারি এক সংস্থা, বলে জানানো হয়েছে।

কি কারণে সতর্কতা

বিজিডি ই-গভ সার্টের (BGD e-Gov CERT) সাইবার থ্রেট ইন্টেলিজেন্স ইউনিট নিয়মিত নজরদারির সময় সরকারি, জনখাত ও বেসরকারি বিভিন্ন প্রতিষ্ঠানের একাধিক ওয়েব অ্যাপ্লিকেশনে নিরাপত্তা ঝুঁকি চিহ্নিত করেছে। এই ঝুঁকির মূল কারণ হিসেবে পিএইচপি-র পুরনো বা মেয়াদোত্তীর্ণ সংস্করণ ব্যবহার করা হচ্ছে বলে সার্টের সতর্কবার্তায় বলা হয়েছে।

সরকারি ও বেসরকারির প্রতিক্রিয়া

পিএইচপির নিরাপত্তা ত্রুটি সামনে আসার পর কেন্দ্রীয় ব্যাংকসহ বেশ কয়েকটি ব্যাংক ও সরকারি সেবার ওয়েবসাইট সাময়িকভাবে বন্ধ রাখে। নিরাপত্তা যাচাই ও সার্ভিস স্থিতিশীলতা নিশ্চিত করার পর অধিকাংশ সাইট ধাপে ধাপে পুনরায় চালু করা হয়েছে।

“আগের সতর্কবার্তা জারির পরেও নজরদারিতে দেখা গেছে, অনেক প্রতিষ্ঠান পিএইচপির সংস্করণ হালনাগাদ করেনি। কোনো কোনো প্রতিষ্ঠানের ওয়েবসাইটে আরও পুরোনো সংস্করণ রয়ে গেছে। এতে ওয়েবসাইটগুলো নিরাপত্তা ঝুঁকিতে থাকছে,” বিজিডি ই-গভ সার্টের প্রকল্প পরিচালক নাজমুল হক খন্দকার বলেছেন।

কোন প্রতিষ্ঠানগুলো প্রভাবিত

সরকারি ও বেসরকারি পর্যায়ে একাধিক ব্যাংক, ডিজিটাল সেবা এবং অন্যান্য প্রতিষ্ঠানের ওয়েবসাইটে সমস্যা ধরা পড়ে; নিরাপত্তা যাচাইয়ের স্বার্থে কিছু সাইট সাময়িকভাবে বন্ধ রাখা হয়েছিল। বন্ধ থাকা অবস্থায় ব্যাংকিং সেবা, মোবাইল বা ইন্টারনেট ব্যাংকিং সেবা খণ্ডিত হয়নি বলে সংশ্লিষ্টরা জানিয়েছেন।

প্রযুক্তিগত সুপারিশসমূহ

• পিএইচপি সংস্করণ দ্রুত হালনাগাদ করে সর্বশেষ নিরাপত্তা প্যাচ প্রয়োগ করতে বলা হয়েছে।
• ওয়েব অ্যাপ্লিকেশনের নিয়মিত নিরাপত্তা যাচাই ও মনিটরিং চালিয়ে যেতে নির্দেশ রয়েছে।
• সাময়িকভাবে প্রচলিত ঝুঁকি নিয়ে তথ্য-প্রযুক্তি অংশকে সতর্ক থাকতে বলা হয়েছে।

বর্তমান অবস্থা

পিএইচপি-র নিরাপত্তা ত্রুটির খবর ছড়িয়ে পড়ার পর থেকে নিরাপত্তা সংশ্লিষ্ট প্রতিষ্ঠানগুলো পরিস্থিতি পর্যবেক্ষণ করছে এবং বেশিরভাগ বন্ধ করা সাইট পুনরায় চালু করা হয়েছে, তবে বিজিডি ই-গভ সার্টের সতর্কতায় বলা হয়েছে যে যেসব প্রতিষ্ঠান এখনো আপডেট করেনি তাদের সাইটগুলো সাইবার হামলার উচ্চ ঝুঁকির মধ্যে রয়েছে।

বিজিডি ই-গভ সার্টের জরুরি সতর্কতা ও সংশ্লিষ্ট প্রতিষ্ঠানের পদক্ষেপ ছাড়া এই ধরনের নিরাপত্তা ত্রুটি দেশের ডিজিটাল পরিষেবাগুলোতে বড় ধরনের বিপদের সংকেত দিতে পারে, বলে সংবাদে বলা হয়েছে।